Есть небольшой код который ловит IP пакеты и читает их заголовки:

Код

typedef struct IPHeader {  UCHAR   iph_verlen;   // версия и длина заголовка  UCHAR   iph_tos;      // тип сервиса  USHORT  iph_length;   // длина всего пакета  USHORT  iph_id;       // Идентификация  USHORT  iph_offset;   // флаги и смещения  UCHAR   iph_ttl;      // время жизни пакета  UCHAR   iph_protocol; // протокол  USHORT  iph_xsum;     // контрольная сумма  ULONG   iph_src;      // IP-адрес отправителя  ULONG   iph_dest;     // IP-адрес назначения } IPHeader; recv( s, Buffer, sizeof(Buffer), 0 ); IPHeader* hdr = (IPHeader *)Buffer;

Как прочитать сам пакет ? И узнать порт по которому он шел ?
(Используется winsock2)

У тебя есть длинна и смещение... вот и считываешь по этим данным пакет после заголовка...
Почитай доки по протоколам на досуге...

ответ как всегда прост.
другими словами прочитай заголовок, определи длину, и прочитай еще в буффер пакет длиной которую определил

Кстати... Флаги и смешения (iph_offset) там не просто так:
Поле Флаги указывает на факт фрагментации пакета, а также на наличие или отсутствие последующих пакетов при фрагментации.
Поле Смещение фрагмента используется для указания в байтах смещения поля данных этого пакета от начала общего поля данных исходного пакета, подвергнутого фрагментации. Используется при сборке/разборке фрагментов пакетов при передачах их между сетями с различными величинами максимальной длины пакета.

Получить порт можно разшифровав тело пакета:
Надеюсь ты знаешь технологию передачи пакетов? но на всякий случай скажу, что в пакете протокола IP будет лежать еще один пакет - протокола ТCP, а в нем лежт пакет высокого уровня... кстати тип последнего пакета указывается полем протокол (iph_protocol)...
Так вот порт указывается как раз в пакете ТСП или выше, зависит от ситуации...

Сорри Запамятовал... в пакете ИП может лежать либо ТСП, ЛИБО UDP протоколы... Порт чаще всего пишется в них...
Вот такая вот загагулина!

В общем почитай книжки по протоколам... помогает

А можно както конкретно определить где лежит порт, зная протокол ?

Цитата

А можно както конкретно определить где лежит порт, зная протокол ?

Что значит "конкретно" - заголовок TCP является стандартным и у него на определенном месте стоит номер порта. Точное местоположение я не вспомню - надо смотреть документацию. Те же RFC.

У меня почемуто неправильновычисляется размер заголовка, почти всегда кажет "69". Возможно с "iph_verlen", надо провести какието преобразования ?

Все поясняется очень просто - старшие пол байта (4 бита) есть длинна заголовка... Младшие 4 - это версия протокола...
То есть чтобы получить истинную длинну протокола тебе нужно взять старшие 4 бита... самый просто способ - сдвиг в право на 4 бита

Это сообщение отредактировал(а) DarkDS - 7.5.2003, 11:19

Он всегда показывает 4 байта

Цитата(Guest_Shedon @ 7.5.2003, 15:32)

Он всегда показывает 4 байта

Какие 4 байта
UCHAR iph_verlen;
если мне еще не изменяет память (а она мне врядли изменяет) UCHAR - это беззнакомый чар размер - 1 байт.
Из этого байта 4 бита - версия, 4 бита - длинаа.
Вот к примру чило 69. если брать по битам то это 01000101 соответсвенно разобьются на 0100 и 0101.
Старшие биты (7-4) = 0100 есть длинна загововка... младшие(3-0) 0101 - версия...

Или ты имеешь ввиду что всегда приходит 0100?

ЗЫ. Забыл сказать - длина заголовка измеряется в 4-х байтных словах

Это сообщение отредактировал(а) DarkDS - 7.5.2003, 15:56

Всё понётно я просто не вту сторону смещал, и получается 5, тоесть 20 байт.

ЗЫ... Кстати... Длинна пакета исчесляется с учетом заголовка.
Смещение используется только тогда, когда происходит фрагментация пакета. Смешение указывает на позицию данных, относительно начала (данных). Так же смещение всегда (кроме последнего пакета) должно быть кратно 8... Правда чаще всего смещение не используется, так как протокол ТСП при отсылке пакетов посылает их нужного размера... то есть ИП не нада разбивать... Проверить на фрагментацию данных можно так: (0x2000&iph_offset) != 0 ( 0x2000 - флаг фрагментации, 0x4000 - флаг нефрагментированности, 0x8000 - зарезервирован, всегда должен быть 0 (иначе - ошибка заголовка) )
О iph_xsum объяснения нужны?

а как указать сокет, что бы перехватывало все пакеты